Не всегда соцфишинг - это воровство ваших паролей. Чаще встречается такая штука, как кража вашего IP-адреса страницы в соцсети. Делается это следующим образом: заходите на сайт какой-то компании, гуляете по нему, но не оставляете никаких данных. Затем уходите с сайта и вам через время перезванивает или пишет в личные сообщения в соцсети менеджер этой компании. Предлагает свою помощь, скидку или что-то еще. Это типичный соцфишинг.
На сайте, который вы посещали, был установлен скрипт, который вас поймал. Он узнал IP-адрес вашей соцсети, взял оттуда номер (если он там был), по которому вам позвонил менеджер. Или вытащил только адрес вашей страницы, на которую менеджер написал